[ jalogisch]

in der heutigen zeit findet ja selbst das erstellen von katalogen, sortierungen auf webseiten aber auch im print, gerne über schlagwörter, neudeutsch tags statt … wie im bild zu sehen kann das schonmal schief gehen wenn nicht alle informationen beachtet werden … dann wird der getränkespender für kleinnager beim computer zubehör gezeigt

ich bin ja ein fan von sehr einfachen webseiten, aber ich liebe auch die möglichkeiten die mir die technik bietet. aus diesem grund habe ich mich dazu entschlossen, dem ganzen typischen abzuschwören was auf einem blog gefunden werden kann und meine seite auf ein sehr simples design umzustellen.
einige sachen müssen noch daran geändert werden, allerdings gefällt mir das ganze grundsätzlich schon sehr gut. also, willkommen in meinem neuen design. kommentare und anregungen sind erwünscht!

die letzten tage waren geprägt von viel arbeit und einem intensivem beschäftigen für mich neuer technologien … so muss ich sagen das mod_security für den apache sehr wirkungsvoll sein kann !

es zwingt die benutzer des servers zu sauberem programmieren und kann mit einem ausgefeilten regelsatz läßt sich der server sehr gut absichern, blöd nur wenn es genau darin einen klitzekleinen fehler gibt …

wobei ich nicht genau sagen kann, ist es ein fehler oder so gewollt … ich sehe es für mich als fehler an, den es führte dazu das ein paar dinge nicht mehr funktionierten.

der fehler war in der rules.conf und betraf die automatische session-id von php. die ursprüngliche zeile, hatte für mich einen fehler in folgendem regex:

SecFilterSelective ARG_PHPSESSID "!^[0-9a-z]*$"

meiner ansicht (und dem beobachten der auf dem server gehosteten webseiten) nach hätte das ganze wie folgt aussehen müssen und verrichtet jetzt ohne probleme seinen dienst.

SecFilterSelective ARG_PHPSESSID "![^0-9a-z]*$"

kleine korrektur grosse wirkung.

etwas was mich auch mehr als auslastete war die entwicklung eines sicheren systems auf einem anderen server für webseiten mit starker auslastung. wenn das ganze online ist, werde ich sicherlich auch etwas über den namen der webseite schreiben und gerne auch details der wie ich finde sehr sicheren konfiguration die auf speed ausgelegt ist.
es ging darum eine mit php realisierte webseite die zusätzlich noch eine mysql datenbank benötigt für sehr viele zugriffe zu optimieren. wobei hier die optimierung der serverarchitektur gemeint ist.
das system sollte nach seinem online gehen auch möglichst wartungsarm um den support aufwand so niedrig wie möglich zu halten.
herausgekommen ist ein webserver mit fastcgi für die bearbeitung der php dateien. da keinerlei special features vom apache benötigt werden habe ich mich für den lighttpd entschieden, der auch das einbinden und das absichern des systems extrem vereinfacht.
die erstens tests haben mir gezeigt das es unter geringer auslastung wesentlich schneller ist als ein apache mit ähnlicher konfiguration. ausserdem läßt sich so an der performance besser etwas verbessern wenn die webseite live ist.

mysql in version 5 und php in aktueller version tragen ihr übriges dazu bei. dementsprechend waren die letzten tage damit angefüllt konfigurationen zu testen und zu optimieren, was mir selbst kaum gedanklichen freiraum für etwas anderes gegeben hat.

bald sollte aber auch diese gedankliche beschäftigung überstanden sein und ich kann die ideen die mir noch für meine kleinen projekte¹ im kopf rumschwirren umsetzen … ebenso steht eine portierung meines blogs in ein neues system an, aber dazu mehr wenn es an der zeit ist.

1. wie die endlose erzählung [↩]

es gibt tage da freue ich mich richtig über meinen job. nicht nur das ich in regelmässigen abständen feststelle das sehr viele webseiten die ich täglich ansurfe auf einem der server liegt die ich verwalte … sondern auch weil ich menschen unterstützen kann, die hilfe gebrauchen können … um genau zu sein, technische hilfe.

nein ich habe keinen spaß daran supporttickets zu machen, aber ich habe spaß daran webseiten die mir am herzen liegen etwas flotter zu machen. ok, die frage wie geht das lasse ich mal im raum stehen. aber es ist ein tolles gefühl wenn man so im hintergrund dafür sorgen kann das die netzwelt weiterhin in den genuss dieser webseite kommen kann!

das nirgens mein name auftaucht .. ich sozusagen nur der schatten bin, stört mich nicht .. ich weiß was ich mache, oder gemacht habe …

… jungs, genau ihr mit denen ich heute telefoniert habe … ich mach das gerne, ohne bezahlung oder sonstwas … einfach nur weil ich zum einen die zeit dafür habe und zum anderen weil ich micht oft genug darüber ärger welche schlechte qualität die server von wirklich guten webseiten haben … nicht die webseiten an sich .. sondern das was da drunter liegt kann oft, wenn es richtig gewartet wird meist mehr als viele denken.

… es ist faszinierend wie leicht man sich ablenken lassen kann. im moment beobachte ich mich selbst sehr aufmerksam, was stellenweise nicht schlecht ist aber auch erschreckendes über das eigene verhalten hergibt.

in meinem job gehört es dazu immer auf dem laufenden zu sein, eigentlich alles zu wissen, bevor es auf den webseiten landet … also durch newsgroups, mailinglisten oder ähnlichem. wenn der tag mehr als 24 stunden hätte, würde das auch immer funktionieren, den das erworbene wissen will ja auch ausprobiert und durch praxis vertieft werden. eigentlich ja auch bevor es auf heise.de oder golem.de steht … aber natürlich geht das nicht. zum einen weil ich ein leben habe, dessen schöne seiten ich gerne auch ausleben will und zum anderen weil ich nicht zu einem voll nerd werden will.

so schau ich auch öfters bei den webseiten der von mir eingesetzten oder auch bevorzugten programmen. natürlich auch desktop, aber doch hauptsächlich server. dazu zählt auch der ftp server pure-ftpd, der sehr einfach, sicher und leicht zu pflegen ist.
leider wird es jetzt wohl in den nächsten wochen nicht so schnell ein weiteres update geben, den auf der passenden webseite ist folgendes zu lesen…

Hard disk death
Jan 31, 2006

This server’s hard disk is dead. Nothing can be read any more from it, and it keeps doing odd clicks. I tried almost everything to recover it today, and the heads keep clicking without reading any data.

ich bin gespannt wie es weiter geht und bin wirklich am überlegen etwas serverplatz für backupzwecke herzugeben … aber bin ich die arbeiterwohlfahrt ? … aber genau durch sowas lebt doch die community … mmh … engel und teufel streiten um mein gewissen, mal schauen.

die moral von der geschichte ?
immer schön backup’s vorhalten wenn es so wichtig ist…

für alle freunde der so gerade noch augenfreundlichen webseiten, habe ich jetzt was gefunden, das bei mir eigentlich eher durch den domainnamen ein leichtes kopfschütteln verursacht… aber schau es euch selber an.